Trend Micro PC-Cillin Internet Security 2007 IOCTL TmComm.sys escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.0$0-$5k0.00

Riassuntoinformazioni

In Trend Micro PC-Cillin Internet Security 2007 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al file TmComm.sys appartenente al componente IOCTL Handler. La manipolazione porta a Remote Privilege Escalation. Questa vulnerabilità è registrata come CVE-2007-0856. L'attuazione dell'attacco deve avvenire localmente. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello critico in Trend Micro PC-Cillin Internet Security 2007. Riguarda una funzione sconosciuta del file TmComm.sys del componente IOCTL Handler. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe remote privilege escalation. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 08/02/2007 da Ruben Santamarta da iDefense Labs (Website) (confermato). L'advisory è scaricabile da labs.idefense.com. Questo punto di criticità è identificato come CVE-2007-0856. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attuazione dell'attacco deve avvenire localmente. I dettagli tecnici e un privato metodo di utilizzo sono conosciuti.

È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 24682 (Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da esupport.trendmicro.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

La vulnerabilità è documentata anche nel database X-Force (32353), Tenable (24682), SecurityFocus (BID 22448†), OSVDB (33039†) e Secunia (SA24069†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.0
VulDB Punteggio meta temporaneo: 7.0

VulDB Punteggio di base: 8.0
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente

Disponibilità: 🔍
Accesso: Privato
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 24682
Nessus Nome: Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: esupport.trendmicro.com

Sequenza temporaleinformazioni

07/02/2007 🔍
07/02/2007 +0 giorni 🔍
07/02/2007 +0 giorni 🔍
08/02/2007 +1 giorni 🔍
08/02/2007 +0 giorni 🔍
08/02/2007 +0 giorni 🔍
08/02/2007 +0 giorni 🔍
08/02/2007 +0 giorni 🔍
12/02/2007 +3 giorni 🔍
21/02/2007 +9 giorni 🔍
26/02/2007 +5 giorni 🔍
25/11/2024 +6482 giorni 🔍

Fontiinformazioni

Fornitore: trendmicro.com

Avis: labs.idefense.com⛔
Ricercatore: Ruben Santamarta
Organizzazione: iDefense Labs
Stato: Confermato
Conferma: 🔍

CVE: CVE-2007-0856 (🔍)
GCVE (CVE): GCVE-0-2007-0856
GCVE (VulDB): GCVE-100-2908
CERT: 🔍
X-Force: 32353 - Multiple Trend Micro products TmComm.sys privilege escalation, High Risk
SecurityFocus: 22448 - Trend Micro AntiVirus Scan Engine TMComm Local Privilege Escalation Vulnerability
Secunia: 24069 - Trend Micro Products IOCTL Handler Privilege Escalation, Less Critical
OSVDB: 33039 - Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation
SecurityTracker: 1017606 - Trend Micro Anti-Spyware Unsafe 'TmComm.sys' Driver Permissions Let Local Users Gain Elevated Privileges
Vulnerability Center: 14391 - Trend Micro Multiple Products Privilege Escalation in VsapiNI.sys Antivirus Scan Engine, Medium
Vupen: ADV-2007-0521

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 12/02/2007 15:44
Aggiornato: 25/11/2024 21:08
Cambiamenti: 12/02/2007 15:44 (84), 07/06/2017 14:55 (8), 15/03/2021 08:57 (3), 25/11/2024 21:08 (17)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!